一.所属领域: 数据安全与计算机安全
二.主要内容及特点: “生物特征识别安全U盘”是一种技术领先的高安全、高可靠、实用性强的安全U盘。它可用于对安全性要求较高的政府部门、机关和企业等单位的办公自动化,提供转储数据的安全性,有效地杜绝普通移动存储介质存在的泄密隐患。
本项目设计的安全U盘由USB接口与控制电路、指纹传感器、安全控制芯片、Flash存储器以及外围电路组成,共同完成与主机通信、身份认证、密钥保存、数据加密及存储等功能。其中,USB接口与控制电路主要完成与主机USB接口的通讯工作;指纹传感器获取用户的指纹信息,并传递给安全控制芯片;安全控制芯片中存储有执行用户指令的固件程序,主要完成指纹数据处理、控制数据读写、数据加密等。
本项目将活体指纹识别技术应用于安全存储设备的身份认证中,能有效地杜绝采用指模复制方式进行欺骗的行为,确保数据无法被窃取和篡改;设计了独立于Windows操作系统的文件系统,使得目前基于Windows文件系统的木马和病毒无法对其感染,防范了“摆渡”木马和计算机病毒的攻击;设计了新型的访问控制方案,实现了设备在内外网计算机上的可控接入;采用了多种软件自我保护技术,可有效地防止安全存储设备软件被反编译、调试和破解,提高了设备的可生存性。
该设备通过了以西安微电子研究所沈绪榜院士为主任委员、由西北工业大学、西安电子科技大学、二炮工程学院、空军工程大学等单位共7名专家组成的专家鉴定委员会的技术鉴定。鉴定委员会一致认为“该设备设计先进、功能齐全、操作方便、运行可靠。整体性能居国内领先水平。该成果具有通用性,有广阔的应用前景。”
三.应用推广情况: “生物识别安全U盘”已于2010年6月开始,在武警福建总队机要处和湖南总队机要处等多家单位进行了试用。为武警部队的办公自动化办公提供文件数据的保存、传递等功能,有效地防范了移动存储介质在使用过程中的安全隐患。由于具有技术先进、性能稳定、操作简便的优点,该设备很受使用单位欢迎,具有广阔的推广应用前景和很高的经济及社会效益。